-
3 votesanswersviews
有没有办法将整个文件从文件系统迷你过滤器驱动程序(内核模式)传递到用户模式应用程序?
我有一个使用WDK 8.1样本的扫描仪文件系统迷你过滤器驱动程序 . 我想知道我是否可以将整个文件发送到用户土地应用程序,这样我就可以进行更复杂的计算,例如MD5 Hash或其他任何其他功能,以便我不必在迷你过滤器驱动程序中编写更复杂的操作但是相反,在用户土地应用程序,我不介意引入windows.h,我可以在堆上分配内存,而不是使用ExAllocatePoolWithTag和类似的东西 . 我可以...